Gemeenten houden zich niet volledig aan de regels bij de verwerking van persoonsgegevens, meldt de Autoriteit Persoonsgegevens (AP) na een onderzoek bij 41 gemeenten. Lokale overheden weten onvoldoende welke persoonsgegevens van hun burgers zij in het sociaal domein mogen verwerken en op welk moment zij daarvoor toestemming moeten vragen. Sinds 2015 ligt de uitvoering van onder meer de jeugdzorg bij gemeenten, waardoor er ook veel meer over (kwetsbare) groepen bekend is.
Het gaat volgens de AP mis bij het verkrijgen van toestemming en het informeren van personen. Het komt ook voor dat gemeenten om toestemming vragen, terwijl ze de informatie al mogen verwerken voor een wettelijke taak. Dat kan zorgen voor verwarring. Daarnaast zit de burger vaak in een afhankelijke positie, waardoor van een vrije keuze geen sprake is. De Autoriteit Persoonsgegevens doet gemeenten een aantal aanbevelingen en houdt bij of die worden opgevolgd.
Eerder dit jaar waarschuwde de toezichthouder al voor slordig omgaan met toegangsrechten tot databases met gevoelige informatie.
